Webanwendungen/Sicherheit: Unterschied zwischen den Versionen
Aus Foxwiki
Die Seite wurde neu angelegt: „Kategorie:Webanwendung“ |
Keine Bearbeitungszusammenfassung |
||
| (2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
'''Webanwendungen/Sicherheit''' | |||
== Beschreibung == | |||
Sicherheit von Webanwendungen ist ein zu weites Feld, um es hier allumfassend zu behandeln | |||
* Darum beschränkt sich dieser Abschnitt auf die Beschreibung allgemein bekannter Angriffsmöglichkeiten im Zusammenhang mit Webanwendungen | |||
* Angriffe gegen eine Webanwendung können durch die Vermeidung von Sicherheitslücken während der Implementation verhindert, oder durch den Einsatz von vorgeschalteten [[Web Application Firewall]]s erschwert oder abgewehrt werden | |||
* [[SQL-Injection]] - Anfrageparameter mit SQL-Steuerzeichen versehen | |||
* [[Cross-Site-Scripting]] (XSS) - Einbinden von fremden Skripten zu Manipulation des Webauftritts | |||
* [[Session Hijacking]] - Übernehmen einer Benutzersitzung | |||
* [[Cross-Site Request Forgery]] - Webclient auf andere URLs lenken | |||
* [[Directory Traversal]] - Manipulation von Pfadangaben, um auf beliebige serverseitige Ressource zuzugreifen | |||
* [[E-Mail-Injection]] - Versenden von eigenen E-Mails über Kontaktformulare | |||
Die folgenden Angriffe richten sich nicht gegen die Webanwendung selbst, sind aber in deren Umfeld häufig zu finden | |||
* [[Man-in-the-Middle-Angriff]] - Mithören während der Client-Server-Kommunikation | |||
* [[Denial of Service]] - Überlastung des Webservers, sodass keine Anfragen mehr entgegengenommen werden können | |||
* [[Phishing]] - Kundendaten über gefälschte E-Mails oder Webauftritte stehlen | |||
<noinclude> | |||
[[Kategorie:Webanwendung]] | [[Kategorie:Webanwendung]] | ||
</noinclude> | |||
Aktuelle Version vom 21. Oktober 2026, 12:58 Uhr
Webanwendungen/Sicherheit
Beschreibung
Sicherheit von Webanwendungen ist ein zu weites Feld, um es hier allumfassend zu behandeln
- Darum beschränkt sich dieser Abschnitt auf die Beschreibung allgemein bekannter Angriffsmöglichkeiten im Zusammenhang mit Webanwendungen
- Angriffe gegen eine Webanwendung können durch die Vermeidung von Sicherheitslücken während der Implementation verhindert, oder durch den Einsatz von vorgeschalteten Web Application Firewalls erschwert oder abgewehrt werden
- SQL-Injection - Anfrageparameter mit SQL-Steuerzeichen versehen
- Cross-Site-Scripting (XSS) - Einbinden von fremden Skripten zu Manipulation des Webauftritts
- Session Hijacking - Übernehmen einer Benutzersitzung
- Cross-Site Request Forgery - Webclient auf andere URLs lenken
- Directory Traversal - Manipulation von Pfadangaben, um auf beliebige serverseitige Ressource zuzugreifen
- E-Mail-Injection - Versenden von eigenen E-Mails über Kontaktformulare
Die folgenden Angriffe richten sich nicht gegen die Webanwendung selbst, sind aber in deren Umfeld häufig zu finden
- Man-in-the-Middle-Angriff - Mithören während der Client-Server-Kommunikation
- Denial of Service - Überlastung des Webservers, sodass keine Anfragen mehr entgegengenommen werden können
- Phishing - Kundendaten über gefälschte E-Mails oder Webauftritte stehlen
